короче такая фигня. Стоит антивирь Symantec Endpoint Protection. Преодически ругается на Троянов и выбрасывает таблицу результатов срабатывания защиты. Находит троянов которые селятся в папке temp с именем DWH*** вместо звёздочек любые символы. Помещает их в карантин. И через некоторое время, обычно после выхода компа из сна старая песня. Сканирования компа на предмет проги генерирующей трояны не даёт результатов. Что делать как отловить эту гадость и какими средствами?
Boryan
12 February 2009
Компьютерные вирусы, трояны
Salavat:
|
есть ПЗУ (БИОС) и есть ОЗУ (там где хранятся параметры) и, => стирать их приходится по-разному. Интересно - почему нету простой проги для убивания БИОСа? |
а что сложного то? принудительно перезаписать БИОС пустышкой и всё..сложного здесь ничего нет, просто боится народ ответственности (прикиньте как по попе будут бить, если найдут)
команда для пеерпрошивки банальна, проблем не вижу, банальные ДОС-команды
Perez:
|
ol27th:
| с тех пор в биос была введена защита от стирания. |
эта защита включается и отключается через биос ... |
программно её отключить и перепрошить БИОС (последовательно) - вы не сможете.
AlexZombie:
|
А еще была защита от записи в бутсектор винта раньше, которую 95 винда не могла обойти и вешалась при установке. Тем не менее, 98SE ставилась с включенной защитой на раз. Это к словам о ВСЕМОГУЩЕЙ ЗАЩИТЕ. |
ну дык технологии не стоят на месте
ol27th
тебе тоже - покажи.
и вообще, заканчивайте спор.
на данный момент нет ВИРУСОВ уюивающих железо
все счастливы )
Salavat
award.exe /?
ami.exe /?
read.me )
ух, скорее даже не ехе а сом, сейчас смотреть не буду )
Наиль:
|
Фигасе теория... я сейчас фотку видяхи выложу |
Не понял. А где следы пожара?
ol27th:
|
Salavat award.exe /? ami.exe /?
read.me ) |
эта плюс, но для вируса - они великоваты и предназначены опять же для конкретной БИОС (набору) и с включенной защитой (в СЕТАПе) - они не шьют.
Salavat:
|
программно её отключить и перепрошить БИОС (последовательно) - вы не сможете. |
расчет на то, что не везде по умолчанию защита включена ...
а так все очень делается даже легко .. в общих чертах выглядит примерно так
зайдя к примеру на контакты ... комп загружает баннер-рекламку с дырявым флешом ..кот через скрипт грузит на ваш комп програмульку определяющую тип вашего биос и проверяет включена защита от записи или нет, затем закачивает прошивку под ваш биос и запускает прошивку ... ну а после перезагрузки которая реализуется путем подвешивания системы ... вы видите перед собой бесконечно чорный в разводах от пыли экран монитора ...
п.с ... вуаля Белко выиграл спор
Perezну тогда уж ещё пункт добавить:
если защита включена, то он её выключает, перезагрузка ещё одна и после этого - заливка БИОСа.
аналогично - покажите в действии. (с)
Salavat:
|
аналогично - покажите в действии. (с) |
ага ... будет нал ... будет действие
Perez:
|
Salavat:
|
аналогично - покажите в действии. (с) |
ага ... будет нал ... будет действие |
движение - будет.
насчёт действия - проще просто кирпичом сломать комп.
врядли кто будет готов заплатить бабло за то об чём вы тут говорите.
ol27th
18 August 2010
эта плюс, но для вируса - они великоваты и предназначены опять же для конкретной БИОС (набору) и с включенной защитой (в СЕТАПе) - они не шьют.
я показал для примера, не более того, дабы показать смысл, чт сие возможно..
всё шьётся, возьмём к примеру официальные версии программ от того же гигабайта, шьют на ура из под винды с вкл и выкл системой защиты, так что не вижу никаких проблем в создании заразы или думаете корпорации используют мега сложнейшие алгоритмы ?
[/QUOTE]
защита биос, это как защита загрузочного бут- сектора жесткого диска в биосе..далеко не всегда помогает
приезжай, бери подопытную мать, поставим эксперименты
ol27th:
|
защита биос, это как защита загрузочного бут- сектора жесткого диска в биосе..далеко не всегда помогает |
абсолютного щита не будет никогда. и - ни где.
Вы покажите вирус, который убивает БИОС причём на нескольких разных компах.
Сколько ещё раз просьбу свою повторить?
ol27th:
|
приезжай, бери подопытную мать, поставим эксперименты |
ехать никуда не надо - скинь прогу. мы проверим на нескольких компах.
Salavatзачем её повторять то?)
читайте внимательнее мои посты..на данный момент вирусов не существует, раза 2 писал
будьте внимательнее )
ol27th:
|
Salavat зачем её повторять то?) читайте внимательнее мои посты..на данный момент вирусов не существует, раза 2 писал будьте внимательнее ) |
а, пардон - я того же мнения, только ещё и утверждаю, что - очень маловероятно, что они будут.
хотя канечно ничего исключать нельзя.
Salavat
Ну ты достал своим неверием. Доказываю.
Создаешь *.com или *.exe файл с содержимым из трех байт "нчp", где "н" и "ч" - русские, "p" - английская. Запускаешь из-под чистого доса на компе с материнкой 97-2003 года выпуска с BIOS'ом Award. Убивается контрольная сумма BIOS и загружаются дефолты, таким образом сбрасываются пароли.
Команда из командной строки для создания файла, если и это потребуется:
echo нчp > vir.com
Создается vir.com, его и запускаешь. Вот тебе "псевдо-вирус".
RedStar
19 August 2010
Забавно у меня примерно в это время видюха сегодня сгорела. Правда мне показалось. что от того что на кулере пыльи много было.
ФОКУСНИКИ ПРОДУВАЙТЕ/ПЫЛЕСОСЬТЕ КОМПЫ !
AlexZombieты меня достал своей верой в высшее всемогущество.
из твоего последнего:
1. мамку такую - искать надо счас.
2. повторяю - БИОС и её параметры (пароль), это разные вещи. Пароль этот действовал (и - действует) на вход в СЕТАП, а не на запрет прошивки, т.е. с прошивкой не связан вообще.
Давай порешим всё-же: ты (или кто другой) даёт прогу, которая на сегодняшних НЕСКОЛЬКИХ РАЗНЫХ компах (видяхах, или ещё чём где есть флашБИОС,,, вобщем не важно что) запортит БИОС.
Если покажешь аналог но для одного компа (аппарата) - частично докажешь.
Но, эта прога должна быть вирусом, т.е. - мала, универсальна, сама снимала защиту от записи БИОСА и есс-но - портила БИОС.
проги типа flashAWARD,.. - не годятся уже, т.к. они не подходят под эти условия. Они именно - прошивальщики БИОСа.
покажешь - респект тебе и уважуха. только в личку дай знать об этом.
не покажешь - угомонись. устал я с тобой спорить.
на этом позвольте откланяться.
добавлю ещё - счас, уже давно (если я ничего не путаю) делают двойные БИОСы - при порче одного - можно восстановить из копии. Сам не пользовался этим, но - думаю это как раз защита от порчи (любой)
Salavatты успокоиться не можешь? надо успокоителного )
двойнойбиос не всегда помогает, мрут биосы и на них, без возможности программного восстановления, а с вирусаписательством давай на профильные форумы, вот пристал а.. тебе говорят про теоретические основы.
RedStar:
|
Забавно у меня примерно в это время видюха сегодня сгорела. Правда мне показалось. что от того что на кулере пыльи много было. ФОКУСНИКИ ПРОДУВАЙТЕ/ПЫЛЕСОСЬТЕ КОМПЫ ! |
давно не виделись, привет )
Рекомендую не пылесосить а ПРОДУВАТЬ , дабы не столкнуться со статикой.
в том году было очень много клиентов, у которых "после пылесоса перестал включаться ПК"